[发明专利]一种安全存储系统

说明书

技术领域

本发明涉及存储技术领域，特别是涉及一种安全存储系统。

背景技术

目前，国内的安全存储系统产品比较少，其中有采用门卫式加密机的安全存储系统，在这种存储系统中，客户端应用主机产生的数据首先传输到加密机，加密机利用密钥管理中心(Key Management Center，KMC)分发的密钥对数据进行加密处理，而后将加密数据传输至存储设备进行存储；客户端在获取数据时，加密机对从存储设备获取的数据进行解密，而后将获得的数据传输到应用主机。在这类存储系统中，用户不仅要对存储设备进行监控管理，还需要对加密机单独管理，因此这给用户带来较大的管理负担。

发明内容

本发明的目的是提供一种安全存储系统，与现有技术相比可降低用户对设备的管理负担。

为实现上述目的，本发明提供如下技术方案：

一种安全存储系统，包括用于存储数据的存储设备，所述存储设备设置有存储代理和加密模块；

所述存储代理用于向密钥管理服务器发出密钥申请，并将所述密钥管理服务器根据所述密钥申请生成的密钥传送给所述加密模块；

所述加密模块用于采用所述密钥对数据进行加密或者解密。

可选地，在所述存储设备中存储数据包括：

在所述存储设备中创建存储池；

选取磁盘创建磁盘阵列，将磁盘阵列加入到所述存储池中；

在所述存储池中选取磁盘阵列创建用于存储数据的逻辑卷。

可选地，所述加密模块用于采用所述密钥对数据进行加密或者解密包括：

所述加密模块具体用于：

根据写请求，采用所述密钥以逻辑卷为单位对写入数据进行加密，将加密后的数据写入到逻辑卷对应的磁盘区域；

根据读请求，采用所述密钥对从逻辑卷对应的磁盘区域读出的数据进行解密。

可选地，所述存储代理用于向密钥管理服务器发出密钥申请，并将所述密钥管理服务器根据所述密钥申请生成的密钥传送给所述加密模块包括：

所述存储代理具体用于：

调用所述加密模块生成公私密钥对，向所述密钥管理服务器发送包含公钥的第一密钥申请，并将所述密钥管理服务器根据所述公钥生成的、并采用所述公钥加密的设备密钥传送给所述加密模块；

向所述密钥管理服务器发送第二密钥申请，并将所述密钥管理服务器生成的、并采用所述设备密钥加密的数据加密密钥传送给所述加密模块；

向所述密钥管理服务器发送第三密钥申请，并将所述密钥管理服务器生成的、并采用所述数据加密密钥加密的数据密钥传送给所述加密模块，所述加密模块采用所述数据密钥对数据进行加密或者解密。

可选地，所述加密模块还用于：

采用私钥对加密的设备密钥进行解密并保存；

采用所述设备密钥对加密的数据加密密钥进行解密并保存；

采用所述数据加密密钥对加密的数据密钥进行解密并保存。

可选地，所述密钥管理服务器与所述存储设备之间通过采用安全加密协议的通道传输密钥。

可选地，所述加密模块设置在所述存储设备的控制器中。

可选地，在所述存储设备的控制器中设置有一个或者两个所述加密模块。

可选地，所述存储设备包括两个或者四个控制器。

由上述技术方案可知，本发明所提供的安全存储系统，包括用于存储数据的存储设备，在存储设备设置有存储代理和加密模块。其中，由存储代理向密钥管理服务器发出密钥申请以申请密钥，并将密钥管理服务器根据密钥申请生成的密钥传送给加密模块，加密模块用于采用所述密钥对数据进行加密或者解密。

本发明安全存储系统，通过存储代理实现与密钥管理服务器的交互以申请密钥，通过加密模块实现采用密钥对数据进行加解密，本系统中存储代理和加密模块设置在存储设备中，因此用户只需对存储设备一同管理，与现有技术相比避免了对加密机的单独管理，从而可降低用户对设备的管理负担。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种安全存储系统的示意图；

图2为本发明实施例提供的安全存储系统向存储设备写数据的示意图；

图3为本发明实施例提供的安全存储系统从存储设备读数据的示意图；